Nemesis病毒

Nemesis勒索软件是一种加密勒索软件木马，它使用一种强大的加密方法来阻止计算机用户访问其文件。 Nemesis勒索软件只是使用@ india.com域中电子邮件地址的无数勒索软件木马之一。与其他勒索软件木马一样，Nemesis勒索软件旨在加密受害者的文件，然后要求支付赎金，以换取恢复受影响文件所必需的解密密钥。去年发布了Nemesis Ransomware的无数变体。

Nemesis勒索软件是文件的Nemesis

像Nemesis Ransomware这样的威胁如此成功地进行攻击的原因之一，是结合使用AES和RSA加密来使受害者的文件完全不可访问。即使从受感染的计算机中删除了Nemesis Ransomware，也会造成损坏，并且受害者的文件将保持加密状态。受Nemesis Ransomware影响的文件可以轻松识别，因为Nemesis Ransomware会将扩展名'.v8dp'添加到文件名的末尾。 Nemesis Ransomware攻击的受害者被要求支付10比特币的极高赎金，按当前汇率计超过10,000美元！ PC安全分析师强烈建议计算机用户避免支付此金额。幸运的是，采取适当的措施来防止这些类型的攻击非常容易，并且它几乎是免费的，并且仅占处理其中一种攻击的成本的一小部分。

Nemesis勒索软件攻击和赎金需求

目前还不知道Nemesis Ransomware及其变体的起源。实际上，Nemesis勒索软件很可能是由这些威胁家族中的其他勒索软件独立创建的。对于骗子来说，将代码从一种威胁转换为另一种威胁并不少见，这使得许多威胁彼此非常相似。 Nemesis Ransomware将在受害者计算机进入计算机后立即对其进行加密，通常会搜索与某些文件类型匹配的文件，例如音频，图像和视频文件。如果Nemesis Ransomware设法渗透到Web服务器或小型企业的服务器中，则可能造成最大的破坏。许多公司愿意支付Nemesis Ransomware要求的高额赎金，特别是如果多台计算机已被感染并且对企业的日常活动产生重大影响。 Nemesis勒索软件对受害者的文件进行加密后，会发出赎金记录。以下是Nemesis Ransomware勒索注释的全文：

'您的所有重要文件都已加密
您的文档，照片，数据库和其他重要文件已加密！要解密文件，您需要购买专用软件-“ Nemesis解密”
要获取解密器，请通过电子邮件与我联系：Nemesis-decryptor@india.com
********************要么******************
在在线服务中给我写信：https：//bitmsg.me
地址：BM-2cVcW2PHuo8HsWtmoY3oFPcU76bqJ *****
您的个人识别ID：id-8932 *****'

每台受感染的计算机将具有不同的ID号，该ID号在感染时即分配给受害者。

处理和预防Nemesis勒索软件感染

2017年1月8日首次发现了涉及Nemesis Ransomware的首次攻击。NemesisRansomware可能使用垃圾邮件中包含的损坏的电子邮件附件进行分发。因此，防止Nemesis Ransomware攻击的第一种方法是避免打开未经请求的电子邮件附件并谨慎处理电子邮件。特别需要有一个可靠的反垃圾邮件过滤器。完全最新的可靠安全程序可以阻止Nemesis Ransomware的安装，并在造成太多损害之前检测出感染。但是，保护您的数据免受Nemesis Ransomware和类似威胁的最好方法是对所有文件进行备份。使用Nemesis Ransomware加密文件的备份副本后，计算机用户可以快速从攻击中恢复，而不必考虑支付赎金。